CVE-2026-80586 in Linux
Tóm tắt
Bởi VulDB • 26/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
mptcp: options: đặt lại các trường DSS trong trường hợp kích thước không mong đợi
Một peer từ xa có thể gửi một DSS bị lỗi với kích thước sai, tiếp theo là một DSS khác hoặc MPC + Data. Trong trường hợp này, suboption đầu tiên sẽ bị bỏ qua, nhưng để lại một số trường đã được ghi, điều này có thể dẫn đến sự không nhất quán hoặc truy cập vào dữ liệu chưa khởi tạo (uninitialized data).
Đặt rõ ràng các trường có thể đã bị sửa đổi trong trường hợp kích thước không mong đợi về giá trị ban đầu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.